2028ರ ವೇಳೆಗೆ ನಿರ್ಣಾಯಕ ಮೂಲಸೌಕರ್ಯಗಳ ವಿರುದ್ಧ AI-ಚಾಲಿತ Ransomware ದಾಳಿಯ ಕುರಿತು UK ಎಚ್ಚರಿಕೆ

ಬ್ರಿಟನ್‌ನ ಅಗ್ರ ಸೈಬರ್ ಸಂಸ್ಥೆಯು ಅನೇಕ ಭದ್ರತಾ ತಂಡಗಳು ಈಗಾಗಲೇ ಹೊಂದಿದ್ದ ಭಯಕ್ಕೆ ಒಂದು ದಿನಾಂಕವನ್ನು ನಿಗದಿಪಡಿಸಿದೆ. ಮುನ್ಸೂಚನೆಯು 2028 ರ ಬಗ್ಗೆಯಾಗಿದೆ, ಆದರೆ ಅದು ವಿವರಿಸುವ ಸಮಸ್ಯೆಯು ಇಂದು ಚಾಲನೆಯಲ್ಲಿರುವ ಸಿಸ್ಟಮ್‌ಗಳಲ್ಲಿಯೇ ಕುಳಿತಿದೆ.

ಇಂದು ನವೆಂಬರ್ 5, 2026, ಮತ್ತು ಇದು ಈಗ ಮುಖ್ಯವಾಗಿದೆ ಏಕೆಂದರೆ UK ಯ National Cyber Security Centre (NCSC) ನವೆಂಬರ್ 3 ರಂದು ತನ್ನ ವಾರ್ಷಿಕ ಪರಾಮರ್ಶೆಯೊಂದಿಗೆ ಈ ಎಚ್ಚರಿಕೆಯನ್ನು ನೀಡಿದೆ. UK ಯ ನಿರ್ಣಾಯಕ ರಾಷ್ಟ್ರೀಯ ಮೂಲಸೌಕರ್ಯಗಳ ವಿರುದ್ಧ AI-ಚಾಲಿತ malware ಒಳಗೊಂಡ ransomware ದಾಳಿಯು 2028 ರ ವೇಳೆಗೆ ಸಂಭವಿಸುವ ಸಾಧ್ಯತೆ ಹೆಚ್ಚಾಗಿದೆ ಎಂದು ಅದು ಅಂದಾಜಿಸಿದೆ. ನಿರ್ಣಾಯಕ ರಾಷ್ಟ್ರೀಯ ಮೂಲಸೌಕರ್ಯ ಎಂದರೆ ಇಂಧನದಂತಹ ದೇಶವು ಅವಲಂಬಿಸಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಅತ್ಯಗತ್ಯ ಸೇವೆಗಳು. Ransomware ಎಂಬುದು ಸಂಸ್ಥೆಯ ಸಿಸ್ಟಮ್‌ಗಳನ್ನು ಲಾಕ್ ಮಾಡಿ ಹಣಕ್ಕೆ ಬೇಡಿಕೆ ಇಡುವ ದುರುದ್ದೇಶಪೂರಿತ ಸಾಫ್ಟ್‌ವೇರ್ ಆಗಿದೆ.

NCSC ಮುಖ್ಯ ಕಾರ್ಯನಿರ್ವಾಹಕ Dr Richard Horne ತಮ್ಮ ಸಂದೇಶವನ್ನು ಕೇವಲ IT ತಂಡಗಳಿಗೆ ಮಾತ್ರವಲ್ಲದೆ ನಾಯಕರಿಗೆ ಗುರಿಯಾಗಿಸಿದ್ದಾರೆ. "ಕಡಿಮೆ ವೆಚ್ಚದಲ್ಲಿ ತಂತ್ರಜ್ಞಾನವನ್ನು ಬಳಸಿ ಪಾರಾದವರನ್ನು" ಅವರು ಎಚ್ಚರಿಸಿದ್ದು, ಈಗಲೇ ಕ್ರಮ ಕೈಗೊಳ್ಳದಿದ್ದರೆ ಸೇವಾ ವೈಫಲ್ಯಗಳು ಮತ್ತು ವ್ಯವಹಾರದ ನಷ್ಟಗಳಿಗೆ ವಿವರಣೆ ನೀಡಬೇಕಾಗಬಹುದು ಎಂದು ಹೇಳಿದ್ದಾರೆ.

AI ಚಿತ್ರಣವನ್ನು ಏಕೆ ಬದಲಾಯಿಸುತ್ತದೆ

ಅಪಾಯಕಾರಿಯಾಗಲು AI ಹೊಸ ರೀತಿಯ ದಾಳಿಗಳನ್ನು ಆವಿಷ್ಕರಿಸಬೇಕಾಗಿಲ್ಲ. ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ದಾಳಿಗಳನ್ನು ಇದು ಹೆಚ್ಚು ವೇಗವಾಗಿ, ಅಗ್ಗವಾಗಿ ಮತ್ತು ತಲುಪಲು ಸುಲಭವಾಗಿಸುತ್ತದೆ ಎಂಬುದು ತಕ್ಷಣದ ಆತಂಕವಾಗಿದೆ.

ಕೋಡ್ ಬರೆಯುವುದು, ಸಿಸ್ಟಮ್ ವಿನ್ಯಾಸಗಳನ್ನು ಅಧ್ಯಯನ ಮಾಡುವುದು ಮತ್ತು ಭದ್ರತಾ ದೌರ್ಬಲ್ಯಗಳನ್ನು ಕಂಡುಹಿಡಿಯುವುದು ಮುಂತಾದ ಪರಿಣಿತ ಜ್ಞಾನದ ಅಗತ್ಯವಿದ್ದ ಕೆಲಸಗಳನ್ನು ಹೆಚ್ಚೆಚ್ಚು ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸಬಹುದು ಎಂದು NCSC ಹೇಳುತ್ತದೆ. ಕಡಿಮೆ ಕೌಶಲ್ಯ ಹೊಂದಿರುವ ದಾಳಿಕೋರರು ಹೆಚ್ಚು ಸುಧಾರಿತ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ನಡೆಸಲು ಪ್ರಯತ್ನಿಸಬಹುದು ಮತ್ತು ಅನುಭವಿ ಗುಂಪುಗಳು ಒಂದೇ ಬಾರಿಗೆ ಹೆಚ್ಚಿನದನ್ನು ಮಾಡಬಹುದು. ಹಿಂದೆ ಕಡಿಮೆ ಗಮನ ಸೆಳೆದ ದೌರ್ಬಲ್ಯಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತ ಪರಿಕರಗಳ ಮೂಲಕ ಸುಲಭವಾಗಿ ಕಂಡುಹಿಡಿಯಬಹುದು.

ದೀರ್ಘಾವಧಿಯಲ್ಲಿ AI ಭದ್ರತೆಯನ್ನು ಸುಧಾರಿಸಬಲ್ಲದು ಎಂದು ಸಂಸ್ಥೆ ಇನ್ನೂ ನಂಬುತ್ತದೆ. ಆದರೆ ಮೂಲಭೂತ ಅಂಶಗಳನ್ನು ಸರಿಪಡಿಸದೆ ಹೊಸ ಪರಿಕರಗಳನ್ನು ಖರೀದಿಸುವುದು ದೊಡ್ಡ ಲೋಪಗಳನ್ನು ಉಳಿಸುತ್ತದೆ.

ಇದು ಹಠಾತ್ ಎಚ್ಚರಿಕೆಯಲ್ಲ

UK ಮೂಲಸೌಕರ್ಯಗಳ ಮೇಲೆ ಈಗಾಗಲೇ ಒತ್ತಡವಿದೆ. ಜೂನ್ 2026 ರ ಭಾಷಣದಲ್ಲಿ, ಮೇ ತಿಂಗಳವರೆಗಿನ ವರ್ಷದಲ್ಲಿ ನಿರ್ಣಾಯಕ ರಾಷ್ಟ್ರೀಯ ಮೂಲಸೌಕರ್ಯ ಮತ್ತು ಅದರ ಪೋಷಕ ಪರಿಸರ ವ್ಯವಸ್ಥೆಯ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಿದ 200 ಕ್ಕೂ ಹೆಚ್ಚು ಸೈಬರ್ ಘಟನೆಗಳನ್ನು NCSC ನಿರ್ವಹಿಸಿದೆ ಎಂದು Horne ಹೇಳಿದ್ದಾರೆ. ಸುಮಾರು ಮುಕ್ಕಾಲು ಭಾಗದಷ್ಟು ಘಟನೆಗಳು ಸರ್ಕಾರಿ ಪ್ರಾಯೋಜಿತ ಶಕ್ತಿಗಳೊಂದಿಗೆ (state actors) ಸಂಪರ್ಕ ಹೊಂದಿವೆ ಎಂದು ನಂಬಲಾಗಿದೆ.

ಆ ಅಂಕಿಅಂಶಗಳು ಆ ಅವಧಿಯಲ್ಲಿ ಸಂಸ್ಥೆಯು ನಿರ್ವಹಿಸಿದ ಘಟನೆಗಳನ್ನು ಒಳಗೊಂಡಿವೆ. ಅವು ನಡೆದ ಪ್ರತಿಯೊಂದು ದಾಳಿಯ ಪ್ರಯತ್ನದ ಎಣಿಕೆಯಲ್ಲ.

ಸಂಶೋಧನೆಯು ಏನನ್ನು ತೋರಿಸುತ್ತದೆ, ಮತ್ತು ಏನನ್ನು ತೋರಿಸುವುದಿಲ್ಲ

UK AI Security Institute ಆಗಸ್ಟ್ 2024 ಮತ್ತು ಫೆಬ್ರವರಿ 2026 ರ ನಡುವೆ ಬಿಡುಗಡೆಯಾದ ಏಳು ಮಾದರಿಗಳನ್ನು ಸಿಮ್ಯುಲೇಟೆಡ್ ಕಾರ್ಪೊರೇಟ್ ಮತ್ತು ಕೈಗಾರಿಕಾ ಪರಿಸರಗಳಲ್ಲಿ ಪರೀಕ್ಷಿಸಿತು. ನಿಗದಿತ ಪ್ರೊಸೆಸಿಂಗ್ ಬಜೆಟ್‌ನಲ್ಲಿ, 32-ಹಂತಗಳ ಕಾರ್ಪೊರೇಟ್ ದಾಳಿಯ ಸರಾಸರಿ ಪ್ರಗತಿಯು GPT-4o ಗಾಗಿ 1.7 ಹಂತಗಳಿಂದ Claude Opus 4.6 ಗಾಗಿ 9.8 ಕ್ಕೆ ಏರಿತು. ಅತ್ಯುತ್ತಮ ಏಕೈಕ ರನ್ 22 ಹಂತಗಳನ್ನು ಪೂರ್ಣಗೊಳಿಸಿತು.

ಅದು ಕಡಿದಾದ ಏರಿಕೆಯಾಗಿದೆ, ಆದರೆ ಇದನ್ನು ಎಚ್ಚರಿಕೆಯಿಂದ ಓದಿ:

• ಸಂಕೀರ್ಣ ಹಂತಗಳಲ್ಲಿ ಹೆಚ್ಚು ಪರಿಣಿತ ಕೆಲಸ ಮತ್ತು ಮೆಮೊರಿಯ ಅಗತ್ಯವಿದ್ದ ಕೈಗಾರಿಕಾ-ನಿಯಂತ್ರಣದ (industrial-control) ಸನ್ನಿವೇಶದಲ್ಲಿ ಫಲಿತಾಂಶಗಳು ಹೆಚ್ಚು ದುರ್ಬಲವಾಗಿದ್ದವು.
• ಯಾವ ಪರಿಸರದಲ್ಲೂ ಏಜೆಂಟ್‌ಗಳನ್ನು ತಡೆಯುವ ಅಥವಾ ನಿಧಾನಗೊಳಿಸುವ ಸಕ್ರಿಯ ರಕ್ಷಕರು (active defenders) ಇರಲಿಲ್ಲ.
• ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿರುವ ವಿದ್ಯುತ್ ಸ್ಥಾವರ ಅಥವಾ ಇತರ ಅಗತ್ಯ ಸೇವೆಯ ಮೇಲೆ ಸ್ವಾಯತ್ತ AI (autonomous AI) ವಿಶ್ವಾಸಾರ್ಹವಾಗಿ ಸಂಪೂರ್ಣ ದಾಳಿಯನ್ನು ನಡೆಸಬಲ್ಲದು ಎಂಬುದನ್ನು ಈ ಅಧ್ಯಯನವು ತೋರಿಸುವುದಿಲ್ಲ.

ಹಾಗಾಗಿ ಬೆಳವಣಿಗೆಯ ದಿಕ್ಕು ಚಿಂತಾಜನಕವಾಗಿದ್ದರೂ, ಅಂತಿಮ ಹಂತವು ಸಾಬೀತಾಗಿಲ್ಲ.

ಹಳೆಯ ಸಿಸ್ಟಮ್‌ಗಳು ಇದನ್ನು ಏಕೆ ಕಷ್ಟಕರವಾಗಿಸುತ್ತವೆ

ಮೂಲಸೌಕರ್ಯಗಳನ್ನು ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಂತೆ ಬದಲಾಯಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ. ಮೇ ತಿಂಗಳಲ್ಲಿ ಪ್ರಕಟವಾದ ಸರ್ಕಾರದ Energy Sector Cyber Security Strategy, ಬ್ರಿಟನ್‌ನ ಇಂಧನ ಮೂಲಸೌಕರ್ಯದ ಕೆಲವು ಭಾಗಗಳನ್ನು ಇಂದಿನ ಸಂಪರ್ಕಿತ ಮತ್ತು ವಿಕೇಂದ್ರೀಕೃತ ಜಗತ್ತಿಗಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿಲ್ಲ ಎಂಬುದನ್ನು ಒಪ್ಪಿಕೊಳ್ಳುತ್ತದೆ. ಇದು ಹಳೆಯ (legacy) ಉಪಕರಣಗಳನ್ನು ಹೊಸ ತಂತ್ರಜ್ಞಾನದೊಂದಿಗೆ ಬೆರೆಸುವುದು ಮತ್ತು ಸೈಬರ್ ಸುರಕ್ಷತೆ ಹಾಗೂ ಎಂಜಿನಿಯರಿಂಗ್ ಎರಡರಲ್ಲೂ ಕೌಶಲ್ಯ ಹೊಂದಿರುವ ಜನರ ಕೊರತೆಯನ್ನು ಎತ್ತಿ ತೋರಿಸುತ್ತದೆ.

ಪ್ರತಿಯೊಂದು ಪರಿಹಾರವೂ ಸೇವೆಯ ಲಭ್ಯತೆ ಮತ್ತು ಭೌತಿಕ ಪ್ರಕ್ರಿಯೆಗಳನ್ನು ಪರಿಗಣಿಸಬೇಕು. ಕಚೇರಿಯ ಸರ್ವರ್‌ನಲ್ಲಿ ಸಾಮಾನ್ಯವೆನಿಸುವ ಬದಲಾವಣೆಯು ಇಲ್ಲಿ ನೈಜ ಕಾರ್ಯಾಚರಣೆಯ ಪರಿಣಾಮಗಳನ್ನು ಉಂಟುಮಾಡಬಹುದು.

ಪ್ರತಿಕ್ರಿಯಿಸುವ ಕಾಲಾವಕಾಶವು ಕುಗ್ಗುತ್ತಿದೆ

2027 ರವರೆಗಿನ NCSC ಯ ಹಿಂದಿನ ಮೌಲ್ಯಮಾಪನವು, ದೌರ್ಬಲ್ಯವೊಂದು ಬಹಿರಂಗಗೊಳ್ಳುವುದು ಮತ್ತು ಅದು ದುರುಪಯೋಗವಾಗುವುದರ ನಡುವಿನ ಸಮಯವನ್ನು AI ಬಹುತೇಕ ಖಚಿತವಾಗಿ ಕಡಿಮೆ ಮಾಡುತ್ತದೆ ಎಂದು ತಿಳಿಸಿತ್ತು. ಕೆಲವು ಸಂದರ್ಭಗಳಲ್ಲಿ ಆ ಅಂತರವು ಈಗಾಗಲೇ ದಿನಗಳಿಗೆ ಇಳಿದಿತ್ತು.

ವೇಗವನ್ನು ಕಾಯ್ದುಕೊಳ್ಳುವ ಸಂಸ್ಥೆಗಳು ಮತ್ತು ಹಿಂದೆ ಬೀಳುವ ಸಂಸ್ಥೆಗಳ ನಡುವಿನ ಅಂತರ ಹೆಚ್ಚಾಗುವ ಬಗ್ಗೆಯೂ ಅದು ಎಚ್ಚರಿಸಿದೆ. ಇದು ಮುಖ್ಯವಾಗಿದೆ ಏಕೆಂದರೆ ನಿಮ್ಮ ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವವು ನಿಮ್ಮ ಪೂರೈಕೆದಾರರ ಮೇಲೂ ಅವಲಂಬಿತವಾಗಿರುತ್ತದೆ.

ಪ್ರತ್ಯೇಕವಾಗಿ, NCSC ಯು "patch wave" ಬಗ್ಗೆ ಎಚ್ಚರಿಸುತ್ತದೆ: AI-ಸಹಾಯದ ಸಂಶೋಧನೆಯು ವಾಣಿಜ್ಯ, ಸ್ವಾಮ್ಯದ (proprietary) ಮತ್ತು ಮುಕ್ತ-ಮೂಲ (open-source) ಸಾಫ್ಟ್‌ವೇರ್‌ಗಳಲ್ಲಿ ವರ್ಷಗಳ ತಾಂತ್ರಿಕ ಸಾಲವನ್ನು (technical debt), ಅಂದರೆ ಹಳೆಯ ಶಾರ್ಟ್‌ಕಟ್‌ಗಳು ಮತ್ತು ಸರಿಪಡಿಸದ ದೋಷಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸಬಹುದು. ಇದರರ್ಥ ಹೆಚ್ಚಿನ ಭದ್ರತಾ ನವೀಕರಣಗಳು ಹೆಚ್ಚು ಬಾರಿ ಬರುತ್ತವೆ.

ಈಗ ಏನು ಮಾಡಬೇಕು

ಈ ಹಂತಗಳು NCSC ಯ ಪ್ರಕಟಿತ ಮಾರ್ಗದರ್ಶನದಿಂದ ಬಂದಿದ್ದು, ಹೆಚ್ಚಿನ ತಂಡಗಳು ಇವುಗಳ ಮೇಲೆ ಕಾರ್ಯನಿರ್ವಹಿಸಬಹುದಾದ ಕ್ರಮದಲ್ಲಿವೆ.

ಹಂತ 1: ನಿಮ್ಮ ಒಡ್ಡಿಕೊಳ್ಳುವಿಕೆಯನ್ನು (exposure) ತಿಳಿದುಕೊಳ್ಳಿ ಮತ್ತು ಬೆಂಬಲವಿಲ್ಲದ ತಂತ್ರಜ್ಞಾನವನ್ನು ತೆರವುಗೊಳಿಸಿ

ಇಂಟರ್ನೆಟ್‌ಗೆ ನೇರವಾಗಿ ತೆರೆದುಕೊಂಡಿರುವುದನ್ನು ಕಂಡುಕೊಳ್ಳಿ ಮತ್ತು ಪ್ಯಾಚಿಂಗ್‌ಗಾಗಿ (patching) ಅದಕ್ಕೆ ಮೊದಲ ಆದ್ಯತೆ ನೀಡಿ. ಸಿಸ್ಟಮ್ ಇನ್ನು ಮುಂದೆ ಪ್ಯಾಚ್‌ಗಳನ್ನು ಪಡೆಯಲು ಸಾಧ್ಯವಾಗದಿದ್ದಲ್ಲಿ, ಅದನ್ನು ಬದಲಾಯಿಸಲು ಅಥವಾ ವೆಂಡರ್ ಬೆಂಬಲಕ್ಕೆ ಮರಳಲು ಯೋಜಿಸಿ.

ಹಂತ 2: ಅಗತ್ಯವಿರುವ ಮುನ್ನವೇ ವೇಗವಾದ ಪ್ಯಾಚಿಂಗ್‌ಗೆ ಸಿದ್ಧರಾಗಿ

ತುರ್ತು ದೌರ್ಬಲ್ಯಗಳನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡಲು, ಬದಲಾವಣೆಗಳನ್ನು ಪರೀಕ್ಷಿಸಲು ಮತ್ತು ನಿಯೋಜನೆಯನ್ನು (deployment) ಅನುಮೋದಿಸಲು ಪ್ರಕ್ರಿಯೆಯನ್ನು ಸಿದ್ಧಪಡಿಸಿ. ನಿರ್ಣಾಯಕ ಪೂರೈಕೆದಾರರು ಇದೇ ವೇಗದಲ್ಲಿ ಸಾಗಬಲ್ಲರೇ ಎಂದು ಪರಿಶೀಲಿಸಿ. ಸ್ವಯಂಚಾಲಿತ ಅಪ್‌ಡೇಟ್ ಕೆಲವು ಕಾರ್ಯಾಚರಣಾ ತಂತ್ರಜ್ಞಾನ ಮತ್ತು ಸುರಕ್ಷತೆ-ನಿರ್ಣಾಯಕ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಹೊಂದಿಕೆಯಾಗದಿರಬಹುದು, ಆದ್ದರಿಂದ ಸುರಕ್ಷಿತ ಕಾರ್ಯಾಚರಣೆಗೆ ಧಕ್ಕೆಯಾಗದಂತೆ ತಪ್ಪಿಸಬಹುದಾದ ವಿಳಂಬವನ್ನು ಕಡಿಮೆ ಮಾಡುವುದು ಇದರ ಗುರಿಯಾಗಿದೆ.

ಹಂತ 3: ಯಾರಾದರೂ ಒಳನುಸುಳಿದ್ದಾರೆ ಎಂದು ಊಹಿಸಿ, ಮತ್ತು ಹಾನಿಯನ್ನು ಮಿತಿಗೊಳಿಸಿ

ಪ್ರಿವಿಲೇಜ್‌ಗಳನ್ನು ನಿರ್ಬಂಧಿಸಿ, ನೆಟ್‌ವರ್ಕ್‌ಗಳನ್ನು ವಿಭಾಗಿಸಿ ಇದರಿಂದ ಭದ್ರತಾ ಲೋಪವು ಸುಲಭವಾಗಿ ಹರಡುವುದಿಲ್ಲ, ಮತ್ತು ಪ್ರಮುಖ ಸಿಸ್ಟಮ್‌ಗಳಲ್ಲಿ ಗೋಚರತೆಯನ್ನು ಸುಧಾರಿಸಿ. ಆಡಳಿತಾತ್ಮಕ ಖಾತೆಗಳು ಮತ್ತು ಬ್ಯಾಕಪ್ ಮೂಲಸೌಕರ್ಯಗಳಿಗೆ ಹೆಚ್ಚುವರಿ ರಕ್ಷಣೆ ನೀಡಿ, ಏಕೆಂದರೆ ಇವುಗಳಲ್ಲಿ ಯಾವುದನ್ನಾದರೂ ಕಳೆದುಕೊಂಡರೆ ಪರಿಸ್ಥಿತಿ ಇನ್ನಷ್ಟು ಹದಗೆಡುತ್ತದೆ.

ಹಂತ 4: ನೀವು ಮರಳಿ ಚೇತರಿಸಿಕೊಳ್ಳಬಲ್ಲಿರಿ ಎಂದು ಸಾಬೀತುಪಡಿಸಿ

ದಾಳಿಕೋರರು ಹೆಚ್ಚಾಗಿ ಬ್ಯಾಕಪ್‌ಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಳ್ಳುತ್ತಾರೆ, ಆದ್ದರಿಂದ ಕ್ಲೌಡ್ ಮತ್ತು ಆನ್-ಪ್ರಿಮೈಸಸ್ ಎರಡೂ ಪ್ರತಿಗಳನ್ನು ರಕ್ಷಿಸಿ. ಕೇವಲ ಫೈಲ್‌ಗಳನ್ನು ಮಾತ್ರವಲ್ಲದೆ, ಅಪ್ಲಿಕೇಶನ್‌ಗಳು, ಗುರುತಿನ ವ್ಯವಸ್ಥೆಗಳು ಮತ್ತು ಕಾನ್ಫಿಗರೇಶನ್‌ಗಳನ್ನು ಮರುಸ್ಥಾಪಿಸಲು ಯೋಜಿಸಿ. ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ ಸಿಸ್ಟಮ್‌ಗಳನ್ನು ಮರುಸ್ಥಾಪಿಸುವುದರಿಂದ ಕದ್ದ ಡೇಟಾ ಅಥವಾ ನಂತರದ ಸುಲಿಗೆಗೆ ಪರಿಹಾರ ಸಿಗುವುದಿಲ್ಲ ಎಂಬುದನ್ನು ನೆನಪಿಡಿ. ನಂತರ ತಾಲೀಮುಗಳನ್ನು ನಡೆಸಿ. ನಿಜವಾದ ಪ್ರಶ್ನೆ ಬ್ಯಾಕಪ್‌ಗಳು ಇವೆಯೇ ಎಂದಲ್ಲ, ಬದಲಿಗೆ ಅಗತ್ಯ ಕಾರ್ಯಾಚರಣೆಗಳು ವಾಸ್ತವವಾಗಿ ಮರಳಿ ಕಾರ್ಯನಿರ್ವಹಿಸಬಲ್ಲವೇ ಎಂಬುದಾಗಿದೆ.

ಹಂತ 5: ನಿಮ್ಮ ಸ್ವಂತ AI ಏಜೆಂಟ್‌ಗಳ ಮೇಲೆ ಮಿತಿಗಳನ್ನು ವಿಧಿಸಿ

ನೀವು ರಕ್ಷಣಾತ್ಮಕವಾಗಿ AI ಬಳಸುತ್ತಿದ್ದರೆ, ಅದಕ್ಕೆ ನಿಜವಾಗಿಯೂ ಎಷ್ಟು ಸ್ವಾಯತ್ತತೆ ಬೇಕು ಮತ್ತು ಅದು ಅಸಹಜವಾಗಿ ವರ್ತಿಸಿದರೆ ಏನಾಗುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ. ಕ್ರಮಗಳನ್ನು ಶಿಫಾರಸು ಮಾಡುವ ಸಹಾಯಕವು, ಪ್ರೊಡಕ್ಷನ್ ಸಿಸ್ಟಮ್‌ಗಳನ್ನು ಸ್ವತಂತ್ರವಾಗಿ ಬದಲಾಯಿಸಬಲ್ಲ ಏಜೆಂಟ್‌ಗಿಂತ ಸಂಪೂರ್ಣವಾಗಿ ವಿಭಿನ್ನವಾದ ಅಪಾಯವನ್ನು ಹೊಂದಿರುತ್ತದೆ. ಮಾದರಿಯಲ್ಲಿ ನಿರ್ಮಿಸಲಾದ ಸುರಕ್ಷತೆಗಳ ಮೇಲೆ ಮಾತ್ರ ಅವಲಂಬಿತರಾಗಬೇಡಿ. ಪರಿಸರದ ನಿರ್ಬಂಧಗಳು, ಮೇಲ್ವಿಚಾರಣೆ, ಚಟುವಟಿಕೆ ಲಾಗಿಂಗ್ ಮತ್ತು ಏಜೆಂಟ್ ಅನ್ನು ನಿಲ್ಲಿಸುವ ಮಾರ್ಗವನ್ನು ಬಳಸಿ.

ತೀರ್ಮಾನ

2028 ರ ದಿನಾಂಕವು ಸಂಸ್ಥೆಗಳಿಗೆ ಯೋಜನಾ ವ್ಯಾಪ್ತಿಯನ್ನು ನೀಡುತ್ತದೆ, ಆದರೆ ಅದರ ಹಿಂದಿನ ದೌರ್ಬಲ್ಯಗಳು ಈಗಾಗಲೇ ಅಸ್ತಿತ್ವದಲ್ಲಿವೆ. ಮಂಡಳಿಗಳು (Boards) ಸ್ಪಷ್ಟ ಕಾರ್ಯಾಚರಣೆಯ ಪರಿಭಾಷೆಯಲ್ಲಿ ಪ್ರಗತಿಯನ್ನು ಪರಿಶೀಲಿಸಬೇಕು: ಕಡಿಮೆ ತೆರೆದುಕೊಂಡಿರುವ ಸಿಸ್ಟಮ್‌ಗಳು, ಸವಲತ್ತು ಹೊಂದಿದ ಪ್ರವೇಶದ ಬಿಗಿಯಾದ ನಿಯಂತ್ರಣ, ಬಲವಾದ ಪೂರೈಕೆದಾರರು ಮತ್ತು ಪರೀಕ್ಷಿಸಲ್ಪಟ್ಟ ಚೇತರಿಕೆ. AI ದಾಳಿಗಳ ವೇಗ ಮತ್ತು ಆರ್ಥಿಕತೆಯನ್ನು ಬದಲಾಯಿಸಬಹುದು. ಫಲಿತಾಂಶವು ಈಗಾಗಲೇ ಬಳಕೆಯಲ್ಲಿರುವ ತಂತ್ರಜ್ಞಾನದ ಬಗ್ಗೆ ಈಗ ತೆಗೆದುಕೊಳ್ಳುವ ನಿರ್ಧಾರಗಳನ್ನು ಅವಲಂಬಿಸಿರುತ್ತದೆ.

ಅನುಕೂಲಗಳು

• ಅಸ್ಪಷ್ಟ ಬೆದರಿಕೆಯ ಬದಲಿಗೆ ನಾಯಕರಿಗೆ ಸ್ಪಷ್ಟ ಯೋಜನಾ ವ್ಯಾಪ್ತಿಯನ್ನು ನೀಡುತ್ತದೆ.
• ಹೆಚ್ಚಿನ ಸಂಸ್ಥೆಗಳು ಈಗಾಗಲೇ ಅರ್ಥಮಾಡಿಕೊಂಡಿರುವ ಪ್ರಾಯೋಗಿಕ ನಿಯಂತ್ರಣಗಳ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸುತ್ತದೆ.
• ಭದ್ರತೆಯನ್ನು ಕೇವಲ IT ವಿಷಯವನ್ನಾಗಿ ಮಾತ್ರವಲ್ಲದೆ, ಮಂಡಳಿ ಮಟ್ಟದ ಕಾರ್ಯಾಚರಣೆಯ ವಿಷಯವನ್ನಾಗಿ ಮಾಡುತ್ತದೆ.
• ಅಳೆಯಲಾದ ಸಂಶೋಧನಾ ಪ್ರಗತಿಯನ್ನು ಇನ್ನೂ ಸಾಬೀತಾಗದ ವಿಷಯಗಳಿಂದ ಪ್ರತ್ಯೇಕಿಸುತ್ತದೆ.

ಅನನುಕೂಲಗಳು

• ಮುನ್ಸೂಚನೆಯು ಒಂದು ನಿರ್ಧಾರವೇ ಹೊರತು ನಿಶ್ಚಿತತೆಯಲ್ಲ, ಮತ್ತು ಅದು ನಿರೀಕ್ಷೆಗಿಂತ ಮೊದಲೇ ಅಥವಾ ತಡವಾಗಿ ಸಂಭವಿಸಬಹುದು.
• ಸಂಶೋಧನಾ ಫಲಿತಾಂಶಗಳು ಸಕ್ರಿಯ ರಕ್ಷಕರಿಲ್ಲದ ಸಿಮ್ಯುಲೇಟೆಡ್ ಪರಿಸರಗಳಿಂದ ಬಂದಿವೆ.
• ಹಳೆಯ ಸಿಸ್ಟಮ್‌ಗಳ (legacy) ಬದಲಾವಣೆಯು ನಿಧಾನ, ವೆಚ್ಚದಾಯಕ ಮತ್ತು ಕಾರ್ಯಾಚರಣೆಯ ದೃಷ್ಟಿಯಿಂದ ಕಷ್ಟಕರವಾಗಿದೆ.
• ಹೆಚ್ಚು ಆಗಾಗ್ಗೆ ಪ್ಯಾಚಿಂಗ್ ಮಾಡುವುದು ಈಗಾಗಲೇ ಒತ್ತಡದಲ್ಲಿರುವ ತಂಡಗಳ ಮೇಲೆ ಹೆಚ್ಚಿನ ಒತ್ತಡವನ್ನುಂಟುಮಾಡುತ್ತದೆ.

ಎಚ್ಚರಿಕೆ

ಈ ಲೇಖನವು ಶೈಕ್ಷಣಿಕ ಉದ್ದೇಶದ್ದಾಗಿದ್ದು, ಪ್ರಕಟಿತ ಮೌಲ್ಯಮಾಪನಗಳನ್ನು ಸರಳ ಭಾಷೆಯಲ್ಲಿ ಸಾರಾಂಶಗೊಳಿಸುತ್ತದೆ. ಇದು ಯಾವುದೇ ಪ್ಲೇಸ್‌ಹೋಲ್ಡರ್ ಮೌಲ್ಯಗಳನ್ನು ಒಳಗೊಂಡಿಲ್ಲ, ಆದರೆ ನೀವು ಅಳವಡಿಸಿಕೊಳ್ಳುವ ಯಾವುದೇ ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಅಥವಾ ಪ್ರಕ್ರಿಯೆಯು ನಿಮ್ಮ ಸ್ವಂತ ಪರಿಸರಕ್ಕೆ ಸರಿಹೊಂದಬೇಕು. ಅವುಗಳ ಮೇಲೆ ಅವಲಂಬಿತರಾಗುವ ಮೊದಲು ಮೂಲ NCSC ಮತ್ತು ಸರ್ಕಾರದ ಪ್ರಕಟಣೆಗಳೊಂದಿಗೆ ಹೇಳಿಕೆಗಳನ್ನು ಪರಿಶೀಲಿಸಿ, ಮತ್ತು ಬದಲಾವಣೆಗಳನ್ನು ಸುರಕ್ಷಿತವಾಗಿ ಪರೀಕ್ಷಿಸಿ, ವಿಶೇಷವಾಗಿ ಕಾರ್ಯಾಚರಣಾ ಮತ್ತು ಸುರಕ್ಷತೆ-ನಿರ್ಣಾಯಕ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ.

ಪದೇ ಪದೇ ಕೇಳಲಾಗುವ ಪ್ರಶ್ನೆಗಳು

• ನವೆಂಬರ್ 2026 ರಲ್ಲಿ NCSC ಏನನ್ನು ಕುರಿತು ಎಚ್ಚರಿಸಿದೆ? — UK ಯ ನಿರ್ಣಾಯಕ ರಾಷ್ಟ್ರೀಯ ಮೂಲಸೌಕರ್ಯಗಳ ವಿರುದ್ಧ AI-ಚಾಲಿತ malware ಒಳಗೊಂಡ ransomware ದಾಳಿಯು 2028 ರ ವೇಳೆಗೆ ಸಂಭವಿಸುವ ಸಾಧ್ಯತೆ ಹೆಚ್ಚಾಗಿದೆ ಎಂದು ಅದು ಅಂದಾಜಿಸಿದೆ.
• ನಿರ್ಣಾಯಕ ರಾಷ್ಟ್ರೀಯ ಮೂಲಸೌಕರ್ಯ ಎಂದರೇನು? — ಇದು ದೇಶವೊಂದು ಅವಲಂಬಿಸಿರುವ ಅತ್ಯಗತ್ಯ ವ್ಯವಸ್ಥೆಗಳ ಸಮೂಹವಾಗಿದೆ, ಉದಾಹರಣೆಗೆ ಇಂಧನ ಮತ್ತು ಸಾರ್ವಜನಿಕರು ಪ್ರತಿದಿನ ಅವಲಂಬಿಸಿರುವ ಇತರ ಸೇವೆಗಳು.
• AI ಈಗಾಗಲೇ ಸ್ವತಂತ್ರವಾಗಿ ವಿದ್ಯುತ್ ಸ್ಥಾವರದ ಮೇಲೆ ದಾಳಿ ಮಾಡಬಹುದೇ? — ಉಲ್ಲೇಖಿಸಲಾದ ಸಂಶೋಧನೆಯು ಅದನ್ನು ತೋರಿಸುವುದಿಲ್ಲ; ಪರೀಕ್ಷೆಗಳು ಸಿಮ್ಯುಲೇಟೆಡ್ ಆಗಿದ್ದವು, ಸಕ್ರಿಯ ರಕ್ಷಕರನ್ನು ಹೊಂದಿರಲಿಲ್ಲ, ಮತ್ತು ಕೈಗಾರಿಕಾ-ನಿಯಂತ್ರಣದ ಫಲಿತಾಂಶಗಳು ಹೆಚ್ಚು ದುರ್ಬಲವಾಗಿದ್ದವು.
• Patch wave ಎಂದರೇನು? — AI-ಸಹಾಯದ ಸಂಶೋಧನೆಯು ಹಲವು ರೀತಿಯ ಸಾಫ್ಟ್‌ವೇರ್‌ಗಳಲ್ಲಿನ ಹಳೆಯ ದೋಷಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸಿದಂತೆ ಬರುವ ಭದ್ರತಾ ಅಪ್‌ಡೇಟ್‌ಗಳ ಮಹಾಪೂರವನ್ನು ವಿವರಿಸಲು NCSC ಬಳಸುವ ಪದ ಇದಾಗಿದೆ.
• ನಿರ್ಣಾಯಕ ವ್ಯವಸ್ಥೆಗಳು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಪ್ಯಾಚ್ ಆಗಬೇಕೇ? — ಯಾವಾಗಲೂ ಅಲ್ಲ, ಏಕೆಂದರೆ ಸ್ವಯಂಚಾಲಿತ ಅಪ್‌ಡೇಟ್ ಕೆಲವು ಕಾರ್ಯಾಚರಣಾ ತಂತ್ರಜ್ಞಾನ ಮತ್ತು ಸುರಕ್ಷತೆ-ನಿರ್ಣಾಯಕ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಸೂಕ್ತವಾಗದಿರಬಹುದು ಎಂಬುದನ್ನು NCSC ಗುರುತಿಸುತ್ತದೆ.
• Ransomware ವಿರುದ್ಧ ಬ್ಯಾಕಪ್‌ಗಳು ಸಾಕೇ? — ಇಲ್ಲ, ಏಕೆಂದರೆ ದಾಳಿಕೋರರು ಬ್ಯಾಕಪ್‌ಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಳ್ಳುತ್ತಾರೆ ಮತ್ತು ಸಿಸ್ಟಮ್‌ಗಳನ್ನು ಮರುಸ್ಥಾಪಿಸುವುದರಿಂದ ಕದ್ದ ಡೇಟಾ ಸಮಸ್ಯೆಗೆ ಪರಿಹಾರ ಸಿಗುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಚೇತರಿಕೆಯನ್ನು ರಕ್ಷಿಸಬೇಕು ಮತ್ತು ಪರೀಕ್ಷಿಸಬೇಕು.
• ರಕ್ಷಣೆಗಾಗಿ ಸಂಸ್ಥೆಗಳು AI ಏಜೆಂಟ್‌ಗಳನ್ನು ಹೇಗೆ ಬಳಸಬೇಕು? — ಅವುಗಳ ಸ್ವಾಯತ್ತತೆಯನ್ನು ಮಿತಿಗೊಳಿಸಿ, ಅವುಗಳ ಚಟುವಟಿಕೆಯನ್ನು ದಾಖಲಿಸಿ (log), ಮೇಲ್ವಿಚಾರಣೆ ಇಟ್ಟುಕೊಳ್ಳಿ ಮತ್ತು ಅವುಗಳನ್ನು ನಿಲ್ಲಿಸಬಹುದೆಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ.

ಟ್ಯಾಗ್‌ಗಳು

#NCSC #Ransomware #CriticalInfrastructure #AISecurity #Cybersecurity #OperationalTechnology #PatchManagement #CyberResilience #UKCyber #LegacySystems